Micropython

LONDON (IT BOLTWISE) – Beim Coldcard-Hack wurden offenbar Bitcoin-Adressen geleert, die zu Seed-Phrasen aus kompromittierten „Cold Storage“-Wallets gehörten. Ein Link-Time-Fehler lenkte die Seed-Generierung weg von einem vorgesehenen Hardware-TRNG hin zu einem deterministischen Pseudozufallsweg. Schon die Reduktion der effektiven Entropie auf rund 40 bis 72 Bit machte aus dem Sicherheitsversprechen ein offline durchsuchbares Problem. Damit rückt […]